Certificat incorect

Salut @ConstantinB si bine ai venit in comunitatea Bitdefender.

Notificarea "Conexiune suspectă blocată" este declanșată de modulul de prevenire a amenințărilor online din Bitdefender atunci când este accesat un domeniu HTTPS care are probleme cu certificatul de securitate. Spre deosebire de HTTP (Hypertext Transfer Protocol), HTTPS (standardul HTTP Secure mai sigur, HTTPS) este criptat cu ajutorul Transport Layer Security (TLS), securizând comunicațiile dintre calculatorul dumneavoastră și site-urile web pe care le vizitați.

HTTPS este indicat prin poziționarea unui mic lacăt în fața barei de adrese ori de câte ori vizitați o pagina web. De obicei, prezența acelui lacăt înseamnă că site-ul are un certificat HTTPS valid, că domeniul site-ului este verificat pentru a corespunde cu numele din certificat și conexiunea cu site-ul este criptată. Cu alte cuvinte, informațiile schimbate între dumneavoastră și domeniul respectiv nu sunt în format text simplu, ci criptate. Domeniile nesigure sunt linkuri externe către site-uri web care nu au un certificat de securitate emis de o autoritate de certificare de încredere, au un certificat de securitate necorespunzător sau expirat și pot conține phishing, malware sau programe potențial nedorite.

Această alertă apare atunci când încercați să vizitați un site web securizat (HTTPS) cu un certificat de securitate invalid. Este vorba în general de site-uri web cu multe reclame, cum ar fi site-urile de știri cu un certificat expirat care încearcă să stabilească o conexiune. Dacă doriți, puteți verifica certificatul SSL pe https://www.sslshopper.com/.

Pentru a evita orice risc de securitate, este recomandat să părăsiți imediat pagina pe care urma să o vizitați. Nu este necesară nicio altă acțiune din partea dumneavoastră.

Pe de altă parte, dacă nu navigați pe site-ul indicat în notificările Bitdefender sau dacă certificatul site-ului este valid, dar totuși primiți pop-up-uri despre conexiuni suspecte blocate, problema ar putea fi dispozitivul dumneavoastră. Puteti consulta articolul de mai jos pentru mai multe informatii:

Cu stima,

Alexandru

Salutari @ConstantinB,

Cu placere. 🙂

Am citit recent si informatiile furnizate de catre reprezentantii echipelor de asistenta si am observat ca ati intampinat si detectia de certificat expirat pentru deff.nelreports.net. Acolo intr-adevar nu exista niciun pericol real, insa notificarea este legitima si scopul ei este de a informa utilizatorul asupra unui potential risc de securitate pentru dispozitiv. Desi in acest caz s-a stabilit ca nu exista nicio amenintare, produsul a functionat asa cum a fost proiectat. Practic, evenimentul a avut legatura cu MSEdge, care face telemetrie si contacteaza doua servicii „defuncte” (care dateaza din era Internet Explorer/MSN - sau cel puțin asa sunt descrise de suportul MS). Aceste servicii nu mai sunt folosite (unul dintre ele se numeste conectivitate la internet browser sau ceva de genul) si figureaza abandonate, prin urmare certificatele lor nefiind reinnoite. Dar, cel mai probabil Edge are inca un cod care le invoca, iar componenta Online Threat Prevention a vazut traficul catre un astfel de punct final cu un certificat expirat.

Asa ceva nu ar trebui sa se intample, insa totusi s-a intamplat. Alerta poate cauza pe buna dreptate o inconvenienta utilizatorului, dar este dpvd tehnic legitima, fiindca acele doua site-uri (bzib.nelreports.net și deff.nelreports.net) apartin intr-adevar Microsoft. Ca urmare a acestui eveniment, a fost creat si un articol care explica detaliat contextul:

Referitor la detectiile de certificate expirate pe care le-ati intalnit recent, in cazul in care paginile respective nu prezinta niciun risc, ele pot fi adaugate ca exceptii. Componenta de securitate care le detecteaza se numeste Online Threat Prevention, mai exact functia Encrypted Web Scan. Desi nu este o actiune recomandata, o puteti dezactiva in cazul in care sunteti sigur ca certificatele paginilor pe care le accesati nu prezinta un risc pentru securitatea dispozitivului. Encrypted Web Scan se poate dezactiva din interfata Bitdefender, de la rubrica Protection -> Online Threat Prevention -> Settings:

Acestea fiind spuse, eu nu incerc sa va conving de nimic, doar v-am explicat care sunt mecanismele din spate si ce se intampla mai exact 😉

Cu stima,

Alexandru

Te salut din nou Constantin si ma bucur ca ai raspuns.

Referitor la website-urile respective, personal nu ma pot pronunta daca faptul ca au certificate expirate prezinta intr-adevar un risc de securitate. Insa, este binecunoscut faptul ca, aceste certificate expirate pot permite unui atacator sa efectueze deturnarea sesiunii web autentificata, atacuri de tip MITM precum si alte vulnerabilitati de securitate.

Certificatele SSL ofera autentificare site-urilor sau domeniilor si sunt esentiale pentru asigurarea criptarii corecte a traficului de internet si a identitatii verificate a serverului. Fara aceste certificate, utilizatorii finali nu vor avea de unde sa stie daca site-ul web pe care il navigheaza in prezent este ceea ce pretinde a fi.

Produsul Bitdefender este unul exceptional, si nu spun asta doar in calitate de admin al acestui forum, ci si din experienta acumulata in domeniu.

Eu sint un simplu utilizator si nu trebuie sa stiu prea multe. - Permiteti-mi sa nu fiu de acord cu aceasta remarca. Prima si poate cea mai importanta masura de protectie este prevenirea. Internetul este plin de exemple in care indivizi sau companii au fost victime ale unor atacuri cibernetice, fie pentru ca nu au beneficiat de un nivel de protectie adecvat, fie din pricina absentei unor informatii care i-ar fi putut ajuta sa se protejeze mai eficient. Personal, m-am gandit (si probabil multi alti utilizatori ai internetului) ca "nu mi se poate intampla mie" sau ca "nu are nimeni ce sa fure de la mine" si ca din moment ce am cumparat un antivirus, pot dormi linistit. Din nefericire, lucrurile nu stau tocmai asa, fiindca exista si multe atacuri de tip "social engineering", care se bazeaza pe elementul surpriza, pe uzurparea identitatii unei entitati de incredere si exploateaza emotia sau necunostinta de cauza, pentru a induce utilizatorii in eroare si a obine foloase materiale sau date personale. Ca atare, consider ca accesul la informatie ne ajuta sa fim mai vigilenti si pregatiti atunci cand navigam in mediul online.

Apoi, in ceea ce priveste detectia, exista inca multe situatii in care utilizatorul trebuie sa fie constient de ceea ce se intampla, sau sa ia o actiune, ca atare un antivirus bun nu ar trebui sa fie de tip "set it and forget it" tot timpul.

Intrebarea legata de incredere este una foarte buna. Sa presupunem ca sunt un agent de politie rutiera si la un control de rutina, opresc un sofer in trafic si constat ca masina sa are inspectia tehnica periodica expirata. Acesta imi spune ca tocmai se indrepta catre un service pentru a efectua inspectia. Evident ca nu am de unde sa stiu daca spune adevarul, sau daca circula cu itp-ul expirat fiindca nu vrea sa plateasca taxa. Ca atare, ce fac? Aplic procedura. Intr-un mod simiar, antivirusul nu are cum sa recunoasca in proportie de 100% daca website-ul respectiv are certificatul expirat din rea intentie, sau din neatentie. Sau din alte motive 😉

Cu stima,

Alexandru.

Salut Constantin,

E bine de stiut ca macar am eliminat alte posibile cauze. Si eu primesc notificare in legatura cu certificatul pentru https://www.vk5kbb.com/, insa imi este afisata si optiunea de a accesa pagina. Cred totusi ca detectia ar trebui raportata catre laboratoarele Bitdefender pentru o eventuala corectie, in cazul in care exista o inconsistenta in detectia URL-ului respectiv. Pentru a raporta fluctuatiile de acest fel, sau orice tip de detectie considerata incorecta, se poate utiliza formularul de mai jos:

Intre timp, daca doriti sa evitati aparitia acestor blocaje si notificari pentru paginile respective, puteti dezactiva temporar functia de scanare web criptata, din setarile modului de securitate Online Threat Prevention:

Concomitent cu aceste actiuni puteti de asemenea reveni oricand in discutia cu echipele de asistenta, pentru a le furniza actualizari si astfel continuati investigatia acolo. Cred ca dansii sunt in masura sa ofere solutii in aceasta situatie, avand in vedere ca variantele pe care le-am incercat pe forum nu au dat rezultate.

In incheiere precizez ca "nu arunc pisica" in curtea nimanui, insa deobicei in astfel de situatii se urmeaza o procedura prin care se elimina treptat posibilele cauze. Altfel, putem face doar presupuneri, fara sa stim exact ce se intampla acolo. Poate fi intr-adevar o problema cu certificatul, sau poate fi o detectie incorecta, sau poate exista ceva care interfereaza cu antivirusul, sau poate fi chiar un bug care necesita atentie. Cel mai probabil, o sesiune remote cu un inginer Bitdefender va dezvalui cauza, insa din pacate acest lucru nu poate fi realizat in forumul public, ci doar apeland serviciul de asistenta cu clientii.

Cu stima,

Alexandru

Salut Constantin,

Multumesc pentru raspuns si observatii.

Eu fac parte din echipa Bitdefender, insa nu sunt membru al echipelor de dezvoltare. Rolul meu presupune administrarea si moderarea comunitatii de brand. Aceasta este o componenta importanta din ecosistemul Bitdefender si impreuna cu Centrul de asistenta, ofera clientilor mai multe optiuni de asistenta rapida si raspunsuri la intrebarile frecvente, in vederea gasirii unor solutii relevante in timp util. Centrul de asistenta contine articole si solutii comune de depanare si reprezinta, in esenta, zona de self-service disponibila pentru toti utilizatorii Bitdefender. Clientii au de asemenea optiunea de a contacta echipele de asistenta tehnica si comerciala folosind acel link.

Comunitatea Bitdefender este un mediu virtual in care utilizatorii, pasionatii si fanii Bitdefender pot interactiona, schimba idei, se pot sprijini reciproc si isi pot impartasi cunostintele si solutiile. Este, de asemenea, un loc de ideatie si ofera feedback valoros echipelor noastre de dezvoltare. In cazul in care o solutie nu poate fi gasita in forum, de regula sunt necesare mai multe informatii pentru depanare, cum ar fi jurnalele care provin din produs (logs) si, in unele cazuri, trebuie efectuata interventia de la distanta (remote). Aceste sesiuni ii ajuta pe ingineri sa obtina o mai buna intelegere a contextului si a circumstantelor implicate. Astfel de operatiuni specifice nu pot fi efectuate pe forumul public, ca atare este recomandat sa contactati echipele de asistenta Bitdefender, pentru o investigatie detaliata.

Forumul este accesat si de catre dezvoltatori, ingineri sau tehnicieni Bitdefender, iar acestia interactioneaza cu utilizatorii in cadrul unor sesiuni de tip Q&A deschise, organizate periodic, sau viziteaza aceste pagini pentru a obtine anumite informatii si feedback din partea utilizatorilor. Ideea principala este ca forumul este o sursa valoroasa de informatie atat pentru utilizatori, cat si pentru echipele Bitdefender, iar asistenta oferita aici provine in mare masura chiar din randul utilizatorilor Bitdefender, in mod voluntar. In consecinta, nu exista garantia ca solutiile oferite aici vor functiona pentru toata lumea. Insa, noi furnizam si continut din Centrul de asistenta, sau posibile solutii pe care fie le-am incercat personal, fie se regasesc in manualele de asistenta tehnica de baza.

Va dati seama ca daca produsul ar avea intr-adevar o problema cu detectia certificatelor, atat aceste pagini cat si echipele de asistenta ar fi fost inundate de solicitari si plangeri. Insa, acest lucru nu se intampla si problema pe care ati intalnit-o este izolata, specifica acelui url sau tip de certificat folosit. Inteleg ca nu doriti sa dezactivati functia de scanare web criptata si sunt de acord ca nu este o actiune recomandata. Dar, aceasta actiune poate ajuta la oprirea temporara a detectiilor eronate, cel putin pana cand reprezentantii echipelor de asistenta reusesc sa ajunga la miezul problemei.

In cazul in care nu sunteti satisfacut cu rezolutia sau functionalitatea produsului Bitdefender si acest eveniment v-a cauzat o inconvenienta, va aduc la cunostinta ca puteti solicita de asemenea o extensie a valabilitatii licentei, pentru a compensa aceste neplaceri. Din nefericire nu cred ca mai este posibil sa solicitati o rambursare a sumei platite, avand in vedere ca produsul a fost achizitionat in 2021, daca nu gresesc..

In incheiere, va doresc Craciun Fericit si un An Nou plin de bucurii si impliniri alaturi de familie si cei dragi, si va mai astept in forumul nostru. 🙂

Cu stima,

Alexandru

Salutari @ConstantinB,

Solutiile de securitate Bitdefender pentru uz casnic sunt in principiu destinate utilizarii individuale, in cazul in care aveti mai multe dispozitive care necesita protectie, inclusiv mobile, pentru licentele care acopera aceste sisteme de operare, sau pot fi utilizate de catre membri familiei. Nu exista insa restrictii cu privire la cine anume foloseste un loc din licenta pentru a-si proteja dispozitivul, puteti trimite link-ul de instalare catre oricine doriti si nu trebuie sa furnizati persoanei respective credentialele contului Central pentru a instala protectia pe alte dispozitive. Adresa de email si parola contului trebuie sa se afle doar in posesia dvs.

Exista o limita a numarului de autentificari automate pe care le puteti face intr-o anumita perioada de timp si va puteti autentifica automat doar din tara in care a fost creat contul Central. Deci, daca trimiteti invitatii unei persoane aflate intr-o alta tara, sau daca persoana care incearca sa foloseasca linkul de instalare este conectata la un VPN dintr-o alta tara, linkul nu va functiona si i se va solicita introducerea credentialelor contului Central (de unde provine link-ul de instalare).

Acest lucru se intampla pentru ca solutiile de securitate ce ofera protectie pentru dispozitive multiple sunt destinate instalarii pe dispozitive care apartin aceleiasi gospodarii si pentru ca o incercare de conectare din alta tara poate fi un semn de activitate suspecta, astfel incat masurile de securitate a conexiunii in vigoare vor fi declansate, daca cineva din strainatate incearca sa foloseasca un link de instalare care provine din contul dvs.

Sper ca informatiile sunt de folos.

@Flexx the users who wish to protect other devices using an install link sent by someone they know are not required to create a separate Central account. If they do that, their protection would no longer be linked to the Central account from which the initial install link originates.

Regards,

Alex